CVE-2018-16885
Orta
Açıklama
Linux kernel içerisinde, kullanıcı alanının (userspace) sıfır ofset ve tampon uzunluğu ile memcpy_fromiovecend() ve benzeri fonksiyonları çağırmasına izin veren bir açık bulunmuştur; bu durum tampon sınırlarının ötesinde okuma yapılmasına neden olur ve belirli durumlarda geçersiz bellek adresine erişim yoluyla bellek erişim hatasına ve sistemin durmasına yol açar. Bu sorun yalnızca Red Hat Enterprise Linux 7 ile birlikte sunulan kernel sürümü 3.10.x'i etkilemektedir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Linux Kernel
Yayın3 Oca 2019
İlk görülme3 Oca 2019
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.10.0 ≤ v ≤ 3.10.90 | — |
| redhat enterprise_linux_server | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.